Сначала хотел высмеять что пробрасываются иксы и нет никакой секурити изоляции, но заглянул в докер файл увидел что графика идет через vnc.
Уж лучше 1 раз поставить на голый линукс с иксами zap/любую другую gui программу и запускать ее в виртуалке с пробросом через SPICE протокол, чем запускать gui программ в докере с vnc.
Использовать gui программы в докере - это создание себе дополнительные проблемы на ровном месте. Потому что, сначала тебе в докере нужна одна программа, а завтра еще одна, а после надо прокинуть железку/флешку/аудио колонки/микрофон/кусок диска/оперативки/поснифирить траффик через tcpdump и т.д.. И все это надо будет делать через докер, а не стандартными средствами ОС, придется переписывать докер файл/свой супер универсальный скрипт скрипт для запуска GUI программы, пересобирать образ/тестировать под каждый случай, КАРЛ.
А еще придется бороться с багами vnc viewer-ов (есть парочка досадных багов у всех популярных вьюверов, с пробросом кнопок из тайловых wm, и эти баги уже как 10лет не фиксятся). Что там в этом докере запускается openbox? придется еще бороться с его глюками по отрисовки или открытию/закрытию/ресайзингу окошек GUI программ.